La police estime que les outils ont fait le travail d’un spécialiste
La division d’enquête cybernétique de l’agence métropolitaine de police de Séoul a annoncé le 26 octobre avoir placé en détention un homme de 32 ans, identifié seulement par la lettre « A », et l’avoir déféré au parquet pour une campagne de piratage visant plus de 90 entreprises sud-coréennes. La police décrit la première affaire de piratage de grande ampleur du pays dans laquelle des suspects ayant recouru à l’IA générative sont arrêtés.
Le groupe a volé environ 8,2 millions de données personnelles entre septembre de l’an dernier et ce mois-ci, selon la police. Parmi les victimes figuraient une filiale d’un grand conglomérat, des établissements privés d’enseignement, des hôpitaux, des terrains de golf et des universités. Une entreprise de services funéraires a à elle seule perdu 1,22 million d’enregistrements, et les données des établissements scolaires concernaient des mineurs.
Quarante jours, soixante entreprises
La police indique que A a d’abord lancé lui-même des scanneurs de vulnérabilités web. Il est ensuite passé à un agent de codage doté d’IA et à un système autonome de test d’intrusion, et il a ainsi pénétré 60 entreprises entre le 31 août et le 13 octobre, soit un peu plus de 40 jours.
A a étudié les arts et l’éducation physique et ne possède aucun diplôme informatique ; il a déclaré à la police avoir appris le piratage seul, sur YouTube et des blogs. Les enquêteurs estiment qu’il disposait néanmoins de solides connaissances du web, relevant qu’il a travaillé sur du piratage simulé dans une société de sécurité de 2019 à 2022.
Le chantage a presque entièrement échoué
Le groupe menaçait ses victimes d’une atteinte à leur réputation et de sanctions administratives si les fuites devenaient publiques, et a réclamé 360 millions de wons au total, selon la police. Une entreprise a payé 300 000 wons, environ 210 dollars. Quinze sociétés ont signalé un préjudice à ce stade, et la police annonce de nouvelles poursuites concernant les victimes qui ne se sont pas manifestées.
Six complices sont visés par une enquête sans détention. Selon la police, les recrues répondaient à des annonces Telegram proposant un « simple travail au téléphone » et touchaient de 10 000 à 30 000 wons par appel. Un homme de 24 ans, identifié par la lettre « B », se procurait des comptes et recrutait ; les autres suspects ont entre vingt et cinquante ans.
La police a bâti sa propre IA pour mener l’enquête
L’enquête a fonctionné dans l’autre sens aussi. La police indique avoir construit un outil d’IA interne pour analyser environ 530 000 éléments d’enquête, dont des relevés d’appels et de comptes, ce qui a permis à une seule équipe d’arrêter sept suspects en à peu près quatre mois. Le dossier a été ouvert en juin après la plainte d’une victime, l’enquête d’ensemble a commencé en août, cinq personnes ont été arrêtées entre juillet et septembre, B a été placé en détention au début du mois, puis A a été identifié.
La police affirme que l’outil autonome de test d’intrusion employé par A est celui qui figure dans une récente fuite de données personnelles dans le secteur financier sud-coréen, mais qu’aucun lien n’a été établi entre les deux affaires.
Oh Gyu-sik, chef de la deuxième unité d’enquête sur la cybercriminalité de l’agence, a déclaré que la délinquance exploitant l’IA atteint un niveau que les méthodes d’enquête existantes ont du mal à contrer seules. Un responsable policier l’a dit plus crûment : même des personnes qui ne forment pas une organisation professionnelle de piratage peuvent désormais mener des attaques de grande ampleur grâce à l’IA. La police a exhorté les entreprises visées à ne pas négocier et à signaler immédiatement.
Reste à voir si la fuite du secteur financier sera formellement rattachée à ce dossier, et si les entreprises victimes qui n’ont pas encore déclaré de préjudice se manifesteront.
